กฎหมายคุ้มครองความเป็นส่วนตัวของยุโรปเป็นโอกาสและปริศนาสำหรับเทคโนโลยีการกระจายอำนาจ

ในเดือนกรกฎาคมศาลยุติธรรมแห่งสหภาพยุโรป (CJEU) ได้ลงนามในข้อตกลงการแบ่งปันข้อมูลที่สำคัญระหว่างสหรัฐอเมริกาและสหภาพยุโรปโดยมีผลกระทบที่เป็นไปได้สำหรับ บริษัท บล็อกเชนของสหรัฐฯที่ให้บริการลูกค้าในสหภาพยุโรป .

โล่ความเป็นส่วนตัว

ข้อตกลงปี 2016 หรือที่เรียกว่า Privacy Shield ช่วยให้ บริษัท อเมริกันสามารถรับรองการปฏิบัติตามกฎหมายความเป็นส่วนตัวของข้อมูลได้ด้วยตนเองเช่นกฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) GDPR ช่วยให้ผู้ใช้สามารถควบคุมข้อมูลที่ บริษัท ต่างๆเช่น Google และ Facebook เป็นเจ้าของได้มากขึ้น

Steven Blickensderfer ทนายความด้านเทคโนโลยีและความเป็นส่วนตัวของ Carlton Fields กล่าวว่าการตัดสินใจเปลี่ยนแปลงวิธีการที่ บริษัท ต่างๆสามารถประมวลผลข้อมูลและส่งผลกระทบไม่เพียง แต่ในสหรัฐอเมริกาเท่านั้น แต่ยังรวมถึงประเทศอื่น ๆ เช่นจีนและรัสเซียด้วย

บริษัท ที่จัดการข้อมูลส่วนบุคคลของยุโรปควรแบ่งปันข้อมูลดังกล่าวกับสถาบันในประเทศที่มีกฎหมายคล้ายคลึงกันเท่านั้น สหรัฐอเมริกาขาดกฎหมายความเป็นส่วนตัวของรัฐบาลกลางที่เข้มงวดและมีประวัติอันยาวนานของหน่วยงานด้านความปลอดภัยเช่น National Security Agency ซึ่งดูแลข้อมูลส่วนบุคคลจำนวนมากอย่างลับๆภายใต้เหตุผลที่น่าสงสัยตามกฎหมาย

ขั้นตอนต่อไปสำหรับ บริษัท ต่างๆ

บริษัท ในสหรัฐอเมริกามากกว่า 5.000 แห่งได้รับการรับรองภายใต้ข้อตกลงการคุ้มครองความเป็นส่วนตัวซึ่งรวมถึง Facebook, Twitter, Amazon และ Google ซึ่งหมายความว่าตอนนี้พวกเขาอาจต้องขยายมาตรการเพื่อปกป้องข้อมูลลูกค้าในสหภาพยุโรปและปฏิบัติตาม ต่อ GDPR

นี่เป็นความท้าทายโดยเฉพาะอย่างยิ่งสำหรับธุรกิจขนาดเล็ก Blickensderfer กล่าวเมื่อพิจารณาถึงมาตรการที่จำเป็นในการพิจารณาข้อมูลและจำนวนบุคคลที่สามที่เกี่ยวข้อง

อีกทางเลือกหนึ่งคือเพื่อให้แน่ใจว่าผู้ใช้ให้ความยินยอมดังนั้นข้อมูลของพวกเขาจึงได้รับการประมวลผลในสหรัฐอเมริกาและข้อมูลส่วนบุคคลสามารถใช้เพื่อวัตถุประสงค์ทางการค้าได้ แต่ Blickensderfer กล่าวว่าเป็นที่น่าสงสัยว่าข้อกำหนดในการให้บริการที่มีอยู่นั้นเข้ากันได้

อีกทางเลือกหนึ่งคือการตรวจสอบการเขียนสัญญามาตรฐานทำให้มีความชัดเจนมากขึ้นเช่นรัฐบาลสหรัฐฯสามารถเข้าถึงข้อมูลได้อย่างไร

เทคโนโลยีใหม่เพื่อความเป็นส่วนตัว

ธุรกิจที่ใช้เทคโนโลยีที่มุ่งเน้นความเป็นส่วนตัวและมีคุณลักษณะต่างๆเช่นการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางอาจเผชิญกับช่วงเวลาที่ง่ายกว่าในการปฏิบัติตามความเป็นจริงใหม่ตาม Blickensderfer

"เทคโนโลยีและเครื่องมือที่กระจายอำนาจเช่นบล็อกเชนสามารถช่วยสร้างความคุ้มครองที่เพียงพอหรือ" มาตรการเสริม "ตามคำพูดของศาลเพื่อให้แน่ใจว่าการคุ้มครองที่จำเป็นต่อ GDPR มีเพียงพอ" เขากล่าว

ในขณะเดียวกันการปฏิบัติตาม GDPR ก่อให้เกิดความท้าทายสำหรับเทคโนโลยีเหล่านี้เนื่องจากความขัดแย้งที่ดูเหมือนจะหลีกเลี่ยงไม่ได้ระหว่างความไม่สามารถเปลี่ยนแปลงได้ในแง่หนึ่งและสิทธิที่จะถูกลืมหรือข้อ จำกัด ในการประมวลผลในอีกด้านหนึ่ง

นอกจากนี้การเข้ารหัสแบบ end-to-end จะป้องกันไม่ให้อุปกรณ์เฝ้าระวังของรัฐบังคับให้ บริษัท ต่างๆเข้าถึงและแบ่งปันข้อมูลดังกล่าวกับพวกเขา นอกจากนี้เทคโนโลยีการกระจายอำนาจยังไม่มีจุดควบคุมจากส่วนกลางซึ่งหมายความว่ามีวิธีบังคับให้เข้าถึงข้อมูลทั้งหมดบนเครือข่ายหรือโปรโตคอลได้ไม่กี่วิธี